CVE-2026-67405 in RabbitMQ
Tóm tắt
Bởi VulDB • 23/09/2026
RabbitMQ là một broker tin nhắn và streaming. Trước các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.0, cả handler Web-MQTT (deps/rabbitmq_web_mqtt/src/rabbit_web_mqtt_handler.erl:104) lẫn handler Web-STOMP (deps/rabbitmq_web_stomp/src/rabbit_web_stomp_handler.erl:102) đều không xác thực header Origin trong quá trình nâng cấp WebSocket. Khi ssl_cert_login=true, trình duyệt sẽ tự động cung cấp chứng chỉ client, do đó mã JavaScript của kẻ tấn công chạy trên trình duyệt của nạn nhân có thể đăng nhập với danh nghĩa nạn nhân. Các điều kiện tiên quyết bao gồm: cấu hình use_http_auth=true (Web-STOMP) hoặc ssl_cert_login=true (cả hai plugin) phải được kích hoạt; đây là các giá trị không mặc định. Vấn đề này vô hại khi sử dụng cấu hình thông tin xác thực CONNECT in-band theo mặc định. Sự cố này đã được sửa trong các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.